Приказ департамента информационных технологий и связи Самарской области от 12.05.2014 N 26-п "О внесении изменений в приказ департамента информационных технологий и связи Самарской области от 29.06.2011 N 54-п "Об утверждении Регламента взаимодействия регионального удостоверяющего центра Самарской области и органов исполнительной власти Самарской области"
ДЕПАРТАМЕНТ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И СВЯЗИ
САМАРСКОЙ ОБЛАСТИ
ПРИКАЗ
от 12 мая 2014 г. № 26-п
О ВНЕСЕНИИ ИЗМЕНЕНИЙ В ПРИКАЗ ДЕПАРТАМЕНТА ИНФОРМАЦИОННЫХ
ТЕХНОЛОГИЙ И СВЯЗИ САМАРСКОЙ ОБЛАСТИ ОТ 29.06.2011 № 54-П
"ОБ УТВЕРЖДЕНИИ РЕГЛАМЕНТА ВЗАИМОДЕЙСТВИЯ РЕГИОНАЛЬНОГО
УДОСТОВЕРЯЮЩЕГО ЦЕНТРА САМАРСКОЙ ОБЛАСТИ И ОРГАНОВ
ИСПОЛНИТЕЛЬНОЙ ВЛАСТИ САМАРСКОЙ ОБЛАСТИ"
С целью повышения эффективности деятельности регионального удостоверяющего центра Самарской области, связанной с расширением области применения сертификатов ключей проверки электронной подписи и категории потребителей услуг регионального удостоверяющего центра Самарской области приказываю:
1. Внести в приказ департамента информационных технологий и связи Самарской области от 29.06.2011 № 54-п "Об утверждении Регламента взаимодействия регионального удостоверяющего центра Самарской области и органов исполнительной власти Самарской области" следующие изменения:
наименование изложить в следующей редакции:
"Об утверждении Регламента взаимодействия регионального удостоверяющего центра Самарской области и его пользователей";
пункт 1 изложить в следующей редакции:
"1. Утвердить прилагаемый Регламент взаимодействия регионального удостоверяющего центра Самарской области и его пользователей.";
в Регламенте взаимодействия регионального удостоверяющего центра Самарской области и органов исполнительной власти Самарской области:
наименование изложить в следующей редакции:
"Регламент взаимодействия регионального удостоверяющего центра Самарской области и его пользователей";
пункт 1.1 изложить в следующей редакции:
"1.1. Настоящий Регламент взаимодействия регионального удостоверяющего центра Самарской области и его пользователей (далее - Регламент) разработан в соответствии с требованиями законодательства Российской Федерации, регулирующего отношения в области использования электронной подписи, и устанавливает порядок взаимодействия регионального удостоверяющего центра Самарской области и пользователей регионального удостоверяющего центра Самарской области.
К пользователям регионального удостоверяющего центра Самарской области относятся:
сотрудники органов исполнительной власти Самарской области и подведомственных им учреждений;
сотрудники органов местного самоуправления Самарской области и подведомственных им учреждений, использующие информационные системы и ресурсы, операторами которых являются органы исполнительной власти Самарской области и подведомственные им учреждения (далее - муниципальные органы);
сотрудники федеральных органов исполнительной власти и их территориальных подразделений, использующие информационные системы и ресурсы, операторами которых являются органы исполнительной власти Самарской области и подведомственные им учреждения (далее - федеральные органы);
сотрудники иных учреждений и организаций, исполняющих функции в интересах органов исполнительной власти Самарской области и органов местного самоуправления Самарской области по государственным и муниципальным контрактам и использующих информационные системы и ресурсы, операторами которых являются органы исполнительной власти Самарской области и подведомственные им учреждения (далее - иные учреждения и организации).";
абзац сорок седьмой пункта 1.2 исключить;
абзац десятый пункта 1.4 изложить в следующей редакции:
"аннулировать (отозвать) сертификат ключа проверки ЭП пользователя УЦ в случае его увольнения. Орган исполнительной власти Самарской области и подведомственное ему учреждение, муниципальный орган, федеральный орган, а также иное учреждение и организация обязаны уведомить УЦ об увольнении пользователя УЦ в течение 3 (трех) рабочих дней со дня его увольнения. Уведомление оформляется в виде письма на бумажном носителе или в электронном виде посредством автоматизированной информационной системы делопроизводства и документооборота Правительства Самарской области. Доверенное лицо органа исполнительной власти Самарской области и подведомственного ему учреждения, муниципального органа, федерального органа, а также иного учреждения и организации при наличии надлежащим образом оформленной доверенности (Приложение № 2) обязано предоставить в УЦ ключевой носитель ЭП уволенного пользователя УЦ для проведения процедуры аннулирования (отзыва) сертификата ключа проверки ЭП.";
абзац десятый пункта 1.5 изложить в следующей редакции:
"для хранения личного ключа подписи использовать любой защищенный носитель, прошедший в установленном законодательством Российской Федерации порядке процедуру сертификации ФСБ России и (или) ФСТЭК России, поддерживаемый сертифицированным в соответствии с правилами сертификации Российской Федерации средством криптографической защиты информации, применяемом в УЦ;";
пункты 2.7 и 2.8 изложить в следующей редакции:
"2.7. Изготовление сертификатов пользователей УЦ производится на основании заявления пользователя УЦ, содержащего сведения, необходимые для идентификации владельца СКП. Заявление на изготовление ключей ЭП и сертификата ключа проверки ЭП заполняется при помощи средств электронно-вычислительной техники или от руки разборчиво (печатными буквами) чернилами черного или синего цвета и подается в УЦ при личном прибытии пользователя (Приложение № 5) либо доверенного лица с надлежащим образом оформленной доверенностью (Приложение № 2).
2.8. По окончании процедуры изготовления сертификатов зарегистрированному пользователю УЦ выдаются:
ключи ЭП, записанные на ключевой носитель, предоставленный УЦ, - в случае, если пользователем УЦ является сотрудник органа исполнительной власти Самарской области;
ключи ЭП, записанные на ключевой носитель, предоставленный пользователем УЦ, - в случае, если пользователем УЦ является сотрудник подведомственного органу исполнительной власти Самарской области учреждения, муниципального органа, федерального органа, а также сотрудник иного учреждения и организации;
сертификат ключа проверки ЭП в электронной форме, соответствующий ключу подписи;
сертификат ключа проверки ЭП на бумажном носителе;
памятка пользователя УЦ (Приложение № 4) с ключевой фразой для удаленной аутентификации;
памятка по соблюдению требований по использованию и хранению носителей ЭП и ключевой информации (Приложение № 11).";
в пункте 2.9 Регламента слова "ключа ЭП" заменить словами "ключей ЭП";
дополнить пунктом 2.10 следующего содержания:
"2.10. По окончании процедуры изготовления ключей ЭП и сертификатов ключей проверки ЭП юридического лица (информационной системы) уполномоченному лицу выдаются:
ключи ЭП, записанные на ключевой носитель, предоставленный УЦ (при наличии соответствующей отметки в заявлении на изготовление ключей ЭП и сертификата ключа проверки ЭП юридического лица (информационной системы) (Приложение № 9), - в случае, если владельцем сертификата ключа проверки ЭП является орган исполнительной власти Самарской области;
ключи ЭП, записанные на ключевой носитель, предоставленный пользователем УЦ (при наличии соответствующей отметки в заявлении на изготовление ключей ЭП и сертификата ключа проверки ЭП юридического лица (информационной системы) (Приложение № 9), - в случае, если владельцем сертификата ключа проверки ЭП является подведомственное органу исполнительной власти Самарской области учреждение, муниципальный орган, федеральный орган, а также иное учреждение и организация;
сертификат ключа проверки ЭП в электронной форме, соответствующий ключу подписи (при наличии соответствующей отметки в заявлении на изготовление ключей ЭП и сертификата ключа проверки ЭП юридического лица (информационной системы) (Приложение № 9);
сертификат ключа проверки ЭП на бумажном носителе;
памятка пользователя УЦ (Приложение № 13) с ключевой фразой для удаленной аутентификации;
памятка по соблюдению требований по использованию и хранению носителей ЭП и ключевой информации (Приложение № 11).";
приложения № 1, 2, 5, 9, 10, 12 к Регламенту изложить в редакции согласно приложениям № 1, 2, 3, 4, 5, 6 к настоящему Приказу;
в приложении № 4 к Регламенту внести следующие изменения:
слова "Владелец сертификата ключа подписи" заменить словами "Владелец сертификата ключа проверки электронной подписи";
слова "Сертификат ключа подписи" заменить словами "Серийный номер сертификата ключа проверки электронной подписи";
дополнить Регламент приложением № 13 в редакции согласно приложению № 7 к настоящему Приказу.
2. Контроль за выполнением настоящего Приказа оставляю за собой.
3. Опубликовать настоящий Приказ в средствах массовой информации.
4. Настоящий Приказ вступает в силу со дня его официального опубликования.
И.о. руководителя
департамента информационных технологий
и связи Самарской области
С.А.БЫКОВ
Приложение № 1
к Приказу
департамента информационных технологий
и связи Самарской области
от 12 мая 2014 г. № 26-п
Заявление
на регистрацию Пользователя в Удостоверяющем Центре
___________________________________________________________________________
(полное наименование организации, включая организационно-правовую форму)
в лице ____________________________________________________________________
(должность)
___________________________________________________________________________
(фамилия, имя, отчество)
действующего на основании _________________________________________________
просит зарегистрировать уполномоченного представителя
___________________________________________________________________________
(фамилия, имя, отчество)
паспорт серии _______ № ______________ выдан "____"_________ ______ года
___________________________________________________________________________
(наименование органа, выдавшего документ)
в Реестре Удостоверяющего Центра, наделить полномочиями Пользователя
Удостоверяющего Центра, установленными Регламентом Удостоверяющего Центра,
сформировать ключи электронной подписи (далее - ЭП) и изготовить сертификат
ключа проверки ЭП в соответствии с указанными в настоящем заявлении
идентификационными данными и областями применения сертификата ключа
проверки ЭП:
Фамилия, имя, отчество
Должность
ИНН организации
ОГРН
СНИЛС пользователя УЦ
Адрес электронной почты пользователя УЦ
Организация <*>
Наименование подразделения
Населенный пункт
Регион
63 Самарская область
Страна
RU
Область применения сертификата
--------------------------------
<*> полное или сокращенное наименование согласно положению (уставу), не более 64 знаков.
Криптопровайдер: _______________________
Носитель ЭП: ___________________________
Уполномоченный представитель организации,
регистрирующийся в Удостоверяющем Центре _________ ______________________
(подпись) (Ф.И.О.)
"___"___________ 20_____ г.
_________________________ ____________________ ____________________________
(Руководитель (должность) (подпись) (Ф.И.О.)
"___"___________ 20_____ г.
М.П.
___________________________________________________________________________
(заполняет физическое лицо - уполномоченный представитель)
Настоящим Я, ______________________________________________________________
(фамилия, имя, отчество полностью)
___________________________________________________________________________
(адрес)
соглашаюсь с обработкой (сбор, систематизация, накопление, хранение,
изменение, использование, обезличивание, блокирование, уничтожение) моих
персональных данных (ПДн) ГКУ СО "РЦУП" (адрес: 443068, г. Самара,
ул. Николая Панова, д. 16) согласно Регламенту Удостоверяющего Центра и
признаю, что персональные данные, заносимые в сертификаты ключей проверки
электронных подписей, владельцем которых я являюсь, относятся к
общедоступному источнику персональных данных. Удостоверяю, что ПДн были
предоставлены мною лично, даю свое согласие на архивное хранение (в течение
срока деятельности УЦ) с целью исполнения требований ФЗ № 63-ФЗ от 06
апреля 2011 г. "Об электронной подписи".
Подпись ____________________ Дата ______________________________
Приложение № 2
к Приказу
департамента информационных технологий
и связи Самарской области
от 12 мая 2014 г. № 26-п
ДОВЕРЕННОСТЬ
Город _______________ _____________________________________________________
(дата прописью)
___________________________________________________________________________
(полное наименование организации, включая организационно-правовую форму)
в лице ____________________________________________________________________
(должность)
__________________________________________________________________________,
(фамилия, имя, отчество)
действующего на основании_________________________________________________,
уполномочивает____________________________________________________________,
(фамилия, имя, отчество)
паспорт серии ________ № ________________ выдан "____"______________ года
__________________________________________________________________________:
(наименование органа, выдавшего документ)
1. Представить в Удостоверяющий Центр необходимые документы,
определенные Регламентом Удостоверяющего Центра, для регистрации
пользователя в Удостоверяющем центре, изготовления ключей электронной
подписи (далее - ЭП) и сертификата ключа проверки ЭП/аннулирования
(отзыва)/приостановления действия/возобновления действия сертификата ключа
проверки ЭП своего уполномоченного представителя в Удостоверяющем Центре -
Пользователя Удостоверяющего Центра
___________________________________________________________________________
(фамилия, имя, отчество пользователя удостоверяющего центра)
2. Получить ключевую информацию, сертификат ключа проверки ЭП
Пользователя Удостоверяющего Центра, а также иные документы, определенные
Регламентом Удостоверяющего Центра.
3. Представить в УЦ ключевую информацию, сертификат ключа проверки ЭП
Пользователя Удостоверяющего Центра, а также иные документы, определенные
Регламентом Удостоверяющего Центра для аннулирования (отзыва) сертификата
ключа проверки ЭП.
4. Представитель наделяется правом расписываться на копии сертификата
ключа проверки ЭП на бумажном носителе и в соответствующих документах для
исполнения поручений, определенных настоящей доверенностью.
Настоящая доверенность
действительна по "__"______20__ года и дана без права передоверия
Подпись уполномоченного представителя ________________________ подтверждаю.
(подпись)
Руководитель _______________ ___________ __________________________________
(должность) (подпись) (Ф.И.О.)
"____"___________20___ года
М.П.
___________________________________________________________________________
(заполняет физическое лицо - доверенное лицо организации)
Настоящим я,______________________________________________________________,
(фамилия, имя, отчество полностью)
__________________________________________________________________________,
(адрес)
даю свое согласие на обработку ГКУ СО "РЦУП" (адрес: 443068, г. Самара
ул. Николая Панова, д. 16) моих персональных данных (ПДн), содержащихся в
данном документе, и удостоверяю, что ПДн были представлены мною лично. Виды
обработки: архивное хранение (в течение срока действия УЦ) и последующее
уничтожение данного документа.
Подпись __________________ Дата _______________________________
Приложение № 3
к Приказу
департамента информационных технологий
и связи Самарской области
от 12 мая 2014 г. № 26-п
Заявление
на изготовление ключей электронной подписи и сертификата ключа
проверки электронной подписи Пользователя Удостоверяющего Центра
___________________________________________________________________________
(наименование организации, включая организационно-правовую форму)
в лице ____________________________________________________________________
(должность)
___________________________________________________________________________
(фамилия, имя, отчество)
действующего на основании _________________________________________________
Просит изготовить:
ключи электронной подписи (далее - ЭП) своего уполномоченного
представителя - Пользователя Удостоверяющего Центра
сертификат ключа проверки ЭП своего уполномоченного представителя -
Пользователя Удостоверяющего Центра
___________________________________________________________________________
(фамилия, имя, отчество)
паспорт серии ______ № ________________________ выдан "___"___________ года
___________________________________________________________________________
(наименование органа, выдавшего документ)
в соответствии со следующими данными и областями применения
сертификата ключа проверки ЭП:
Фамилия, имя, отчество
Должность
ИНН организации
ОГРН
СНИЛС пользователя УЦ
Адрес электронной почты пользователя УЦ
Организация <*>
Наименование подразделения
Населенный пункт
Регион
63 Самарская область
Страна
RU
Область применения сертификата
--------------------------------
<*> полное или сокращенное наименование согласно положению (уставу), не более 64 знаков
Криптопровайдер: _____________________
Носитель ЭП:__________________________
Пользователь Удостоверяющего центра _________ ______________________
(подпись) (Ф.И.О.)
"___"__________ 20___ года
________________________ ____________ _________________________________
Руководитель (должность) (подпись) (Фамилия И.О.)
"___"__________ 20___ года
М.П.
Приложение № 4
к Приказу
департамента информационных технологий
и связи Самарской области
от 12 мая 2014 г. № 26-п
Заявление
на изготовление ключей электронной подписи и сертификата ключа
проверки электронной подписи юридического лица (информационной системы)
в Удостоверяющем Центре
___________________________________________________________________________
(наименование организации, включая организационно-правовую форму)
в лице ____________________________________________________________________
(должность)
___________________________________________________________________________
(фамилия, имя, отчество)
действующего на основании _________________________________________________
Просит:
зарегистрировать юридическое лицо (информационную систему) на Сервере
электронной подписи КриптоПро DSS с целью дальнейшего хранения ключей
электронной подписи (далее - ЭП) и сертификата ключа проверки ЭП
юридического лица (информационной системы);
изготовить ключи ЭП юридического лица (информационной системы);
изготовить сертификат ключа проверки ЭП юридического лица
(информационной системы)
в соответствии со следующими данными и областью применения сертификата
ключа проверки ЭП:
Организация <*>
Наименование информационной системы <**>
ИНН организации
ОГРН
Страна
RU
Регион
63 Самарская область
Населенный пункт
Адрес электронной почты организации
Область применения сертификата
--------------------------------
<*> указывается полное или сокращенное наименование согласно положению (уставу), не более 64 знаков
<**> указывается наименование в случае необходимости изготовления сертификата ключа проверки ЭП на информационную систему, не более 64 знаков
Криптопровайдер: _____________________
Носитель ЭП:__________________________
___________________________________ _________ __________________________
Руководитель (должность) (подпись) (Ф.И.О.)
"___"__________ 20___ года
М.П.
Приложение № 5
к Приказу
департамента информационных технологий
и связи Самарской области
от 12 мая 2014 г. № 26-п
ДОВЕРЕННОСТЬ
Город _____________________________________________________________________
(дата прописью)
___________________________________________________________________________
(полное наименование организации, включая организационно-правовую форму)
в лице ____________________________________________________________________
(должность)
___________________________________________________________________________
(фамилия, имя, отчество)
паспорт серии _________ № ______________ выдан "____"__________ 20____ года
___________________________________________________________________________
(наименование органа, выдавшего документ)
1. Представить в Удостоверяющий Центр необходимые документы,
определенные Регламентом Удостоверяющего Центра, для изготовления ключей
электронной подписи (далее - ЭП) и сертификата ключа проверки ЭП
юридического лица (информационной системы)/аннулирования
(отзыва)/приостановления действия/возобновления действия сертификата ключа
проверки ЭП юридического лица (информационной системы) в Удостоверяющем
Центре - юридическое лицо (информационная система)
___________________________________________________________________________
наименование юридического лица (информационной системы)
2. Получить ключевую информацию/идентификационные данные для доступа к
ключевой информации, сертификат ключа проверки ЭП юридического лица
(информационной системы), а также иные документы, определенные Регламентом
Удостоверяющего Центра.
3. Представить в УЦ ключевую информацию, сертификат ключа проверки ЭП
юридического лица (информационной системы), а также иные документы,
определенные Регламентом Удостоверяющего Центра для аннулирования (отзыва)
сертификата ключа проверки ЭП.
4. Представитель наделяется правом расписываться на копии сертификата
ключа проверки ЭП на бумажном носителе и в соответствующих документах для
исполнения поручений, определенных настоящей доверенностью.
Настоящая доверенность
действительна по "___"_______ 20__ года и дана без права передоверия.
Подпись уполномоченного представителя ________________________ подтверждаю.
(подпись)
Руководитель ______________ __________________ ____________________________
(должность) (подпись) (Ф.И.О.)
"_____"______________ 20_____ года
М.П.
___________________________________________________________________________
(заполняет физическое лицо - доверенное лицо организации)
Настоящим я, _____________________________________________________________,
(фамилия, имя, отчество полностью)
___________________________________________________________________________
(адрес)
даю свое согласие на обработку ГКУ СО "РЦУП" (адрес: 443068, г. Самара,
ул. Николая Панова, д. 16) моих персональных данных (ПДн), содержащихся
в данном документе, и удостоверяю, что ПДн были представлены мною лично.
Виды обработки: архивное хранение (в течение срока действия УЦ)
и последующее уничтожение данного документа.
Подпись ________________ Дата _______________________
Приложение № 6
к Приказу
департамента информационных технологий
и связи Самарской области
от 12 мая 2014 г. № 26-п
Заявление
на аннулирование (отзыв)/приостановление действия/возобновление
действия сертификата ключа проверки электронной подписи
юридического лица (информационной системы) в Удостоверяющем центре
___________________________________________________________________________
(полное наименование организации, включая организационно-правовую форму)
в лице ____________________________________________________________________
(должность)
___________________________________________________________________________
(фамилия, имя, отчество)
действующего на основании _________________________________________________
в связи с _________________________________________________________________
(причина аннулирования (отзыва) / приостановления действия/
возобновления действия сертификата ключа
проверки электронной подписи)
Просит аннулировать (отозвать )/ приостановить действие/ возобновить
действие сертификата ключа проверки электронной подписи юридического лица
(информационной системы)
___________________________________________________________________________
(наименование юридического лица (информационной системы)
содержащего следующие данные:
Серийный номер сертификата
Организация <*>
Наименование информационной системы <**>
ИНН организации
ОГРН
Адрес электронной почты организации
Населенный пункт
Регион
63 Самарская область
Страна
RU
--------------------------------
<*> полное или сокращенное наименование согласно положению (уставу), не более 64 знаков
<**> указывается наименование в случае необходимости аннулирования (отзыва)/приостановления действия/возобновления действия сертификата ключа проверки электронной подписи на информационную систему, не более 64 знаков
________________________ _______________ __________________________________
Руководитель (должность) (подпись) (Ф.И.О.)
"____"______________ 20_____ года
М.П.
Приложение № 7
к Приказу
департамента информационных технологий
и связи Самарской области
от 12 мая 2014 г. № 26-п
Памятка
пользователя Удостоверяющего центра
Владелец сертификата ключа проверки электронной подписи:
Наименование организации
Серийный номер сертификата ключа проверки электронной подписи:
Серийный номер
Логин для аутентификации на сервере электронной подписи КриптоПроDSS:
Логин
Пароль для аутентификации на сервере электронной подписи КриптоПроDSS:
Пароль
ПИН-код для контейнера:
Пин-код
Ключевая фраза для удаленной аутентификации <*>:
Фраза
Оператор Удостоверяющего центра ____________________ Ф.И.О. Дата
Телефон службы технической поддержки (846) 2000-933
--------------------------------
<*> Удаленная аутентификация пользователя удостоверяющего центра (далее - УЦ) предназначена для установления наименования юридического лица или информационной системы, зарегистрированных в качестве пользователя УЦ, по телефону. Уполномоченное лицо, проходящее данную процедуру, должно сообщить идентификационные данные юридического лица или информационной системы и, по запросу сотрудника УЦ, назвать ключевую фразу для удаленной аутентификации.
При компрометации ключа подписи (потеря носителей ключевой информации, потеря носителей ключевой информации с их последующим обнаружением, носители ключевой информации стали на время доступными постороннему лицу без контроля со стороны владельца или ответственного за хранение ключевой информации, увольнение работников, имевших доступ к ключевой информации, или их перевод на другой участок работы) пользователь УЦ немедленно прекращает использование соответствующего ключа подписи и сообщает об этом сотруднику УЦ.
------------------------------------------------------------------